forum.bitel.ru • Просмотр темы - 5.1 CoA/PoD Malformed Packet: RADIUS

Сообщения без ответов | Активные темы

Список форумов » BGBilling » Модули Интернета » Модуль DialUp (VPN)

Часовой пояс: UTC + 5 часов [ Летнее время ]

5.1 CoA/PoD Malformed Packet: RADIUS

Страница 1 из 1

[ Сообщений: 14 ]

Версия для печати

Пред. тема | След. тема

Автор

Сообщение

iONE

Заголовок сообщения: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 27 авг 2010, 14:00

Клиент

Зарегистрирован: 25 ноя 2007, 22:48
Сообщения: 472
Карма: 8

После перехода с 5.0 на 5.1 NAS при получении CoA/PoD стал ругаться:

Код:

Host x.x.x.x send incorrect authenticator (check coa_secret), ignore packet

Запросы CoA/PoD на этот же NAS с 5.0 обрабатываются нормально.

В конфиге NASa секрет задавал руками и пробовал чтоб брался секрет NASа - не помогает.

Последний раз редактировалось iONE 27 авг 2010, 14:49, всего редактировалось 1 раз.

Вернуться к началу

iONE

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 27 авг 2010, 14:35

Клиент

Зарегистрирован: 25 ноя 2007, 22:48
Сообщения: 472
Карма: 8

Вот снифером взял 2 пакета PoD для 5.0 и 5.1.

Pod 5.0
java version "1.6.0_17"
dialup 5.0.243

Вложение:

Комментарий к файлу: POD 5.0

pod_5.0.JPG [ 77.33 КБ | Просмотров: 9071 ]

Pod 5.1
java version "1.6.0_11"
dialup 5.1.158

Вложение:

Комментарий к файлу: POD 5.1

pod_5.1.JPG [ 52.33 КБ | Просмотров: 9073 ]

Комменты нужны?

Последний раз редактировалось iONE 27 авг 2010, 14:50, всего редактировалось 1 раз.

Вернуться к началу

borisk

Заголовок сообщения: Re: 5.1 CoA/PoD incorrect authenticator

Добавлено: 27 авг 2010, 14:48

Клиент

Зарегистрирован: 15 мар 2009, 14:04
Сообщения: 1337
Карма: 12

Судя по исходному коду libradius для FreeBSD (коей пользуется MPD), ошибка -3 при получении CoA запроса может обозначать два случая:
1. Неправильный MD5 Authenticator
2. Неправильно оформленный атрибут внутри запроса

Вернуться к началу

iONE

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 27 авг 2010, 14:56

Клиент

Зарегистрирован: 25 ноя 2007, 22:48
Сообщения: 472
Карма: 8

Эта ошибка выдаётся потому, что первым делом идёт попытка достать аутентификатор и проверить его.

В нашем же случае пакет "изуродован" и нечего проверять.

Вернуться к началу

Администратор

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 27 авг 2010, 19:03

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Обновление выложено.

Вернуться к началу

iONE

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 27 авг 2010, 19:43

Клиент

Зарегистрирован: 25 ноя 2007, 22:48
Сообщения: 472
Карма: 8

Взял обновление http://www.bgbilling.ru/v5.1/download/dialup/dialup.jar
Скопировал его в /usr/local/BGRadiusDialup/lib/
Рестартанул radius.
Результат, Malformed Packet длинной в 42 байта вместо 110 байт.

В общем ситуация не изменилась.

Borisk у тебя что то изменилось?

PS: Вы туда обновление положили?
Обновление dialup.jar 5.0 от 27.08.10 19:03
Обновление dialup.jar 5.1 от 27.08.10 11:09

Вернуться к началу

borisk

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 27 авг 2010, 20:37

Клиент

Зарегистрирован: 15 мар 2009, 14:04
Сообщения: 1337
Карма: 12

Так а не выложено обновление, MD5 dialup.jar что у меня установлен и того что скачивается одинаковые.

Вернуться к началу

Администратор

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 28 авг 2010, 09:37

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Выложил. 5.0 собрали-выложили по ошибке..

Вернуться к началу

borisk

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 28 авг 2010, 13:02

Клиент

Зарегистрирован: 15 мар 2009, 14:04
Сообщения: 1337
Карма: 12

Увы, у меня MPD по прежнему выдает ту же самую ошибку на эти пакеты. iONE, а у тебя как?

Вернуться к началу

iONE

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 28 авг 2010, 13:35

Клиент

Зарегистрирован: 25 ноя 2007, 22:48
Сообщения: 472
Карма: 8

Ситуация улучшилась. Пакет сформирован верно, а вот аутентификатор всё ещё рассчитан не правильно.
Расчитанный в ручную по rfc2866 Request Authenticator для запроса с id=1 равен 1928d57ba56f42e12d6ff32c5c00fd47, а у Вас он равен f3afb0e031754ae2a113dd0ed3a61b38.

PoD 5-1

Вложение:

Комментарий к файлу: PoD-5.1

pod_5.1.JPG [ 113.02 КБ | Просмотров: 9032 ]

NAS ругается:

Код:

Host 10.163.0.4 send incorrect authenticator (check coa_secret), ignore packet

connection.log:

Код:

08-28/11:20:24  INFO [Thread-20] connections - [ 1; 10.163.0.1; 56571 ] Killing connection by user request
08-28/11:20:25  INFO [nas-con-insp-PodNasConnectionInspector-10.163.0.2] connections - [ 1; 10.163.0.1; 56571 ] PoD reset packet on 10.163.0.2:3799
Packet type: Disconnect-Request
Identifier: 0
Authenticator: {}
Attributes:
  NAS-Identifier=10.163.0.2
  NAS-IP-Address=10.163.0.2
  Acct-Session-Id=C3A4A3392D017674

08-28/11:20:35  INFO [nas-con-insp-PodNasConnectionInspector-10.163.0.2] connections - [ 1; 10.163.0.1; 56571 ] PoD reset packet on 10.163.0.2:3799
Packet type: Disconnect-Request
Identifier: 1
Authenticator: {}
Attributes:
  NAS-Identifier=10.163.0.2
  NAS-IP-Address=10.163.0.2
  Acct-Session-Id=C3A4A3392D017674

08-28/11:20:45  INFO [nas-con-insp-PodNasConnectionInspector-10.163.0.2] connections - [ 1; 10.163.0.1; 56571 ] PoD reset packet on 10.163.0.2:3799
Packet type: Disconnect-Request
Identifier: 2
Authenticator: {}
Attributes:
  NAS-Identifier=10.163.0.2
  NAS-IP-Address=10.163.0.2
  Acct-Session-Id=C3A4A3392D017674

08-28/11:20:56  INFO [nas-con-insp-PodNasConnectionInspector-10.163.0.2] connections - [ 1; 10.163.0.1; 56571 ] PoD reset packet on 10.163.0.2:3799
Packet type: Disconnect-Request
Identifier: 3
Authenticator: {}
Attributes:
  NAS-Identifier=10.163.0.2
  NAS-IP-Address=10.163.0.2
  Acct-Session-Id=C3A4A3392D017674

08-28/11:21:06  INFO [nas-con-insp-PodNasConnectionInspector-10.163.0.2] connections - [ 1; 10.163.0.1; 56571 ] PoD reset packet on 10.163.0.2:3799
Packet type: Disconnect-Request
Identifier: 4
Authenticator: {}
Attributes:
  NAS-Identifier=10.163.0.2
  NAS-IP-Address=10.163.0.2
  Acct-Session-Id=C3A4A3392D017674

Вернуться к началу

Администратор

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 29 авг 2010, 01:18

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Обновление выложено.

Вернуться к началу

iONE

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 29 авг 2010, 03:18

Клиент

Зарегистрирован: 25 ноя 2007, 22:48
Сообщения: 472
Карма: 8

Спасибо. CoA/PoD теперь работают.

PS. В connection.log при отправке CoA/PoD, отображается пустой Authenticator: {}.

Вернуться к началу

Администратор

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 30 авг 2010, 14:19

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Обновление чтобы выводило аунтификатор выложено.

Вернуться к началу

borisk

Заголовок сообщения: Re: 5.1 CoA/PoD Malformed Packet: RADIUS

Добавлено: 30 авг 2010, 19:25

Клиент

Зарегистрирован: 15 мар 2009, 14:04
Сообщения: 1337
Карма: 12

Спасибо. Тоже работает.

Вернуться к началу

Страница 1 из 1

[ Сообщений: 14 ]

Список форумов » BGBilling » Модули Интернета » Модуль DialUp (VPN)

Часовой пояс: UTC + 5 часов [ Летнее время ]

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:

BiTel

5.1 CoA/PoD Malformed Packet: RADIUS

Кто сейчас на конференции